Internet 2.0 Se acaban las IPs!

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Internet 2.0 Se acaban las IPs!"

Lidia Ortiz de Zárate Salas
hace 8 años
Vistas:

1 Internet 2.0 Se acaban las IPs! Euskal Enconter Julio Bilbao Alvaro Vives (alvaro.vives@consulintel.es) vives@consulintel es) -1

2 Introducción (1) Igual que hemos oído hablar a de la web 2.0, se acerca la Internet 2.0, una revolución silenciosa en Internet La web, juegos en línea, redes sociales, redes P2P y demás aplicaciones en red funcionan todas sobre el nivel de red, una infraestructura común a todo Internet En este nivel de red cada dispositivo existe si tiene una dirección IP, que además debe ser única -2

demás aplicaciones en red funcionan todas sobre el nivel de red, una infraestructura común a

3 Introducción (2) Porqué no dejar las cosas como están? La razón principal hoy en día es Se acaban las direcciones públicas de Internet!! Además: nuevas tecnologías basadas en IP que necesitan muchas direcciones Millones de nuevos usuarios (China, India, etc.) La falta de direcciones es un impedimento al progreso de Internet -3

! Además: nuevas tecnologías basadas en IP que necesitan muchas direcciones

4 El contexto: La Red Como se ha dicho Internet esta compuesta de una capa de red común a toda la Internet Servidores IPS1 IPR1 IPC1 IPR2 IPR3 Clientes Internet Clientes -4

5 El contexto: Soluciones temporales 1983: Red investigación con ~100 computadoras 1991 Nov: IETF crea un working group para evaluar y buscar soluciones al agotamiento t de direccionesi 1992: Actividad Comercial, crecimiento exponencial 1992 Julio: IETF determina que era esencial comenzar a crear el next- generation Internet Protocol (IPng) 1993: Agotamiento de direcciones clase B. Previsión de colapso de la red para 1994! 1993 Sept.: RFC 1519, Classless Inter-Domain Routing (CIDR): an Address Assignment and Aggregation g Strategy 1994 Mayo: RFC 1631, The IP Network Address Translator (NAT) 1995 Dic.: Primer RFC de IPv6: Internet Protocol, Version 6 (IPv6) Specification, RFC Feb.: RFC 1918, Address Allocation for Private Internets 1998 Dic.: RFC 2460 Obsoleted RFC1883. Especificación IPv6 actual -5

Previsión de colapso de la red para 1994! 1993 Sept.

6 NAT Rompe el paradigma end-to-end de Internet No funciona con gran número de servidores (P2P) Inhiben el desarrollo de nuevos servicios y aplicaciones Aumenta el coste de desarrollo de aplicaciones Servidores IPS1 IPR1 IPC1-PRIVADA IPC2 IP IPR2 IPR3 NAT Clientes Internet Clientes -6

aplicaciones Aumenta el coste de desarrollo de aplicaciones Servidores

7 El contexto: Situación actual IANA Organismo principal a cargo de direcciones y otros recursos de Internet 22 /8 = 8,6 % -7

8 El contexto: Asignación Dir. RIRs: Registros regionales reciben de IANA y dan a ISPs -8

9 Solución: IPv6 Flexibilidad: se podrían ampliar sus funcionalidades si fuese necesario. Optimización de la cabecera: reducen campos y se fija el tamaño de la cabecera principal, esto mejora su procesado por los equipos de red. Direcciones: número de direcciones enorme. Facilita la configuración de parámetros de red en los equipos finales. IPsec obligatorio: facilita el uso de seguridad extremo a extremo e al estar presente e en todas las pilas. Reintroduce el paradigma extremo-a-extremo inicial de Internet, no es necesario NAT. -9

red. Direcciones: número de direcciones enorme. Facilita la configuración de parámetros de red en los equipos finales.

10 IPv6: Cabecera Mejorada Se basa en una cabecera principal, de tamaño fijo, y alineada a 64 bits, que se procesa eficientemente en los nodos que atraviesa el paquete. Además existen las cabeceras de extensión que son inspeccionadas en los nodos finales y permiten añadir funcionalidades como IPsec, fragmentación, etc. IPv4 bits: Version H. Length TOS Total Length Identification Flags Fragment Offset Time To Live Protocol Header Checksum 32 bits Source Address 32 bits Destination Address Options IPv6 bits: Version Class of Traffic Flow Label Payload Length Next Header Hop Limit 128 bits Source Address Dirección Destino 128 bits Destination Address De -10

11 Transición scó ycoe Coexistencia ca IPv6 es una evolución de IPv4 (no una revolución). Objetivo de diseño, que IPv6 se desplegará de forma amigable con IPv4. Existen diversas técnicas de transición para esto, permitiendo la coexistencia IPv4-IPv6. En la actualidad el soporte de IPv6 en los equipos y software existente en el mercado es muy bueno. Depende del tipo de equipo, fabricante, versión del software y funcionalidad. -11

Existen diversas técnicas de transición para esto, permitiendo la coexistencia IPv4-IPv6.

12 IPv6: Posibilidades (1) 3G, movilidad IP, Domótica, P2P, Seguridad Distribuida, Sensores Existen concursos de ideas y aplicaciones IPv6: IPv6 Application Contest t ,

aplicaciones IPv6: IPv6 Application Contest t www.ipv6council.

13 IPv6: Posibilidades (2) Interfaz web de control accesible por IPv6 Cámaras web accesibles por IPv6-13

14 DNS = Transparencia El uso de IPv6 debe ser transparente al usuario final, debe comprar servicios Para ello se usa el DNS y los nombres de dominio Al resolver un nombre ( / ipv6.google.com) se obtiene una dirección IP: IPv4, IPv6 o ambas -14

los nombres de dominio Al resolver un nombre (www.google.

15 DNS IPv6: Introducción (1) Query pc1.curso.ipv6.sv RR?. name server root Query pc1.cur rso.ipv6.sv v RR? name server Query pc1.curso.ipv6.sv RR? Refer to sv NS + glue Rf Refer to ipv6.sv NS [+ glue] ] Query pc1.curso.ipv6.sv RR? Refer to curso.ipv6.sv NS [+ glue] Respuesta: A y/o AAAA RR for pc1.curso.ipv6.sv resolver sv name server ipv6.sv name server Query pc1.curso.ipv6.sv RR? curso.ipv6.sv name server sv es com ipv6 ipv4 abg afnic curso -15

ipv6.sv NS [+ glue] Respuesta: A y/o AAAA RR for pc1.curso.ipv6.sv resolver sv name server ipv6.

16 DNS IPv6: Ejemplo Dirección IP Nombre. Nombre Dirección IP arpa int com net fr in-addr ip6 ip6 itu apnic ripe nic e.f.f.3 whois www ns A ns3.nic.fr AAAA in-addr.arpa. 192 arpa 2001:660:3006:1::1: PTR ns3.nic.fr PTR ip6.arpa 2001:660:3006:1::1:1-16

.. 134... 255 0.6 0 4 A 192.134.0.49 49 6.0.0.3 ns3.nic.fr AAAA 192.134.0.49134 49 49.0.134.192.in-addr.arpa.

17 Cambios en seguridad (1) CLIENTES INTERNET SERVIDORES Amenaza Pol. Sec. 1 Pol. Sec. 2 Punto Imposición Política (PIP) -17

18 Cambios en seguridad (2) CLIENTES INTERNET Punto Decisión Políticas ALERTA POR DEFECTO CONFIA EN POL. SEC. SERVIDORES Amenaza Pol. Sec. 1 Pol. Sec 2 Punto Imposición Política (PIP) -18

19 Cambios en seguridad (3) CASA HOT-SPOT INTERNET ALERTA POR DEFECTO Punto Decisión Políticas CONFÍA EN POL. SEC. OFICINA Amenaza Pol. Sec. 1 Pol. Sec. 2 Punto Imposición Política (PIP) -19

20 Casos de Éxito: SCOOP NTT Se detecta onda-p y se envía una alerta de onda-s. Se usa multicast IPv6. Se consiguen retardos pequeños. IPv4 no serviría para este modelo Push debido a NAT. 5$/mes por casa y 300$/mes por edificio. -20

21 Casos de Éxito: Kururimo NTT Kururimo es un appliance específico que soporta IPv4 e IPv6. Se puede acceder desde el celular (se cobra) o desde la red IPv6 de NTT (sin cargo). -21

22 Casos de Éxito: Soporte Se utiliza la auto-configuración IPv6 Para solucionar problemas de configuración de host/router que se conecta IPv4 sobre PPPoE Se manipula PC (XP/Vista) con escritorio remoto -22

23 Gracias!! Contacto: Alvaro Vives (Consulintel): 6DEPLOY Project: The IPv6 Portal: -23

Documentos relacionados

WALC 2009. 21 al 25 Septiembre 2009. César Olvera (cesar.olvera@consulintel.es) Alvaro Vives (alvaro.vives@consulintel.es)

WALC 2009. 21 al 25 Septiembre 2009. César Olvera (cesar.olvera@consulintel.es) Alvaro Vives (alvaro.vives@consulintel.es) Curso IPv6 WALC 2009 Bogotá Colombia 21 al 25 Septiembre 2009 César Olvera (cesar.olvera@consulintel.es) Alvaro Vives (alvaro.vives@consulintel.es) -1 Contenido del curso (1) Bloque 1. Tutorial IPv6 1.